CVE-2013-4517 in XML Security for Java

सारांश

द्वारा VulDB • 15/07/2026

Java के लिए Apache Santuario XML Security में संस्करण 1.5.6 से पहले, जब ट्रांसफॉर्म्स लागू किए जाते हैं तो दूरस्थ आक्रमणकारी crafted Document Type Definitions (DTDs) के माध्यम से सेवा अवरुद्धता (मेमोरी खपत) का कारण बनाने में सक्षम होते हैं, जो हस्ताक्षरों से संबंधित है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 12/06/2013
• प्रकटीकरण: 10/01/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-66049
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.08863
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4517
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4517/